Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 10.0
    WID-SEC-2025-0647 20 CVEs rev. 5

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Daten zu manipulieren, Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und weitere, …

    first Mar 26, 2025
  • High max 10.0
    WID-SEC-2026-2192 34 CVEs rev. 3

    Coolify: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Coolify ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um falsche Informationen darzustellen, um Dateien zu manipulieren, um einen Denial of Servi…

    first Jul 2, 2026
  • High max 8.8
    WID-SEC-2025-0885 1 CVE rev. 14

    GStreamer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 24, 2025
  • Medium max 7.5
    WID-SEC-2025-1318 1 CVE rev. 28

    Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 12, 2025
  • Medium max 1.1
    WID-SEC-2026-2252 1 CVE rev. 2

    Palo Alto Networks Cortex XDR Broker VM: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XDR Broker VM ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 8, 2026
  • High max 9.8
    WID-SEC-2025-2007 6 CVEs rev. 13

    Xen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzenEin Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, Informationen offenzulegen oder Berechtigungen zu erweitern.

    first Sep 9, 2025
  • High max 6.0
    WID-SEC-2026-2261 10 CVEs rev. 2

    Palo Alto Networks PAN-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen…

    first Jul 8, 2026
  • Low max 6.3
    WID-SEC-2026-0196 1 CVE rev. 10

    CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in CPython bezüglich Base64 Daten ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 21, 2026
  • Medium max 3.7
    WID-SEC-2026-0243 1 CVE rev. 7

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 27, 2026
  • High max 8.8
    WID-SEC-2026-0890 1 CVE rev. 5

    vllm: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 26, 2026
  • Medium max 7.5
    WID-SEC-2026-0896 1 CVE rev. 4

    LangChain: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LangChain ausnutzen, um Informationen offenzulegen.

    first Mar 26, 2026
  • Medium max 5.3

    MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2026-0297 6 CVEs rev. 16

    Django: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Django ausnutzen, um SQL-Injektionen durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Feb 3, 2026
  • Medium max 7.5

    Kyocera Printer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kyocera Printer ausnutzen, um Informationen offenzulegen.

  • Medium max 8.7

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Medium

    DENX U-Boot: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und DoS

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und einen Denial-of-Service-Zustand auszulösen.

  • Medium max 9.8
    WID-SEC-2026-1688 20 CVEs rev. 2

    Joomla: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um Angriffe wie Cross-Site Scripting (XSS), SQL-Injection, Privilegienerweiterung, Umgehung der Authentifizierung, Path Traversal, Local File Inclusion (LFI) und unbefu…

    first May 26, 2026
  • Medium max 9.1
    WID-SEC-2024-1891 5 CVEs rev. 3

    Joomla: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um falsche Informationen darzustellen, einen Cross-Site-Scripting-Angriff zu starten und Daten zu verändern.

    first Aug 20, 2024
  • High max 9.0
    WID-SEC-2026-2200 44 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informatione…

    first Jul 5, 2026
  • High max 9.8
    WID-SEC-2026-2096 4 CVEs rev. 2

    Fluentd: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fluentd ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Jun 25, 2026
  • Medium max 7.1
    WID-SEC-2026-2090 1 CVE rev. 2

    OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 25, 2026
  • High max 9.3
    WID-SEC-2026-2019 1 CVE rev. 2

    Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 21, 2026
  • High max 8.9
    WID-SEC-2026-1875 18 CVEs rev. 5

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen …

    first Jun 10, 2026
  • Medium max 7.1
    WID-SEC-2026-1692 3 CVEs rev. 4

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Daten zu manipulieren.

    first May 26, 2026
  • Critical max 9.8
    WID-SEC-2026-1489 67 CVEs rev. 3

    Microsoft Windows Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Produkten ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvor…

    first May 12, 2026
  • Medium max 7.7
    WID-SEC-2026-0627 2 CVEs rev. 7

    CoreDNS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

    first Mar 5, 2026
  • Medium max 6.9

    OpenVPN: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um Daten zu manipulieren.

  • Medium max 7.5
    WID-SEC-2025-2635 1 CVE rev. 7

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 18, 2025
  • Medium max 6.6
    WID-SEC-2026-0047 1 CVE rev. 5

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 7, 2026
  • Medium max 7.5
    WID-SEC-2026-0757 1 CVE rev. 8

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 21, 2020
  • High
    WID-SEC-2022-1722 2 CVEs rev. 17

    QEMU und libvirt: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU und libvirt ausnutzen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first Aug 31, 2020
  • Medium
    WID-SEC-2022-1219 4 CVEs rev. 30

    QEMU: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um Informationen offenzulegen.

    first Jun 23, 2021
  • High
    WID-SEC-2022-0374 6 CVEs rev. 13

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Dateien zu manipulieren und einen Denial of Service Zustand herzustellen.

    first Jun 16, 2022
  • Medium max 7.5
    WID-SEC-2024-0681 1 CVE rev. 36

    Red Hat Enterprise Linux: Golang-Komponenten-Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift, Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 20, 2024
  • Medium max 8.0
    WID-SEC-2024-1108 6 CVEs rev. 75

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first May 13, 2024
  • Medium max 7.5
    WID-SEC-2025-1261 1 CVE rev. 3

    CoreDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2025
  • High max 8.7

    Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1

    Wazuh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wazuh ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    OpenCTI: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    MISP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.